فوراً آنها را حذف کنید! ۲۰ برنامه خطرناک که پول دیجیتال شما را می‌دزدند

به گزارش مجله خبری نگار، تیم امنیت سایبری Cyble، ۲۰ برنامه جعلی را کشف کرد که خود را به جای کیف پول‌های دیجیتال محبوب در فروشگاه گوگل پلی جا می‌زدند. این برنامه‌ها از نام‌ها و لوگو‌هایی مشابه برنامه‌های اصلی استفاده می‌کنند و تشخیص آنها از برنامه‌های اصلی را برای کاربران عادی دشوار می‌کند.

این برنامه‌های جعلی شامل نام‌های شناخته‌شده‌ای مانند Pancake Swap و Suite هستند، اما در واقع برنامه‌های مخربی هستند که هدفشان دزدیدن «عبارت عبور» ۱۲ کلمه‌ای است که به هکر‌ها دسترسی کامل به کیف پول کاربران را می‌دهد.

کاربران می‌توانند با بررسی نام توسعه‌دهنده و بسته‌ی برنامه، اصالت برنامه‌ها را تأیید کنند. برنامه‌های جعلی برخلاف برنامه‌های معتبر که به تیم‌های توسعه‌ی معتبر ارجاع می‌دهند، از نام‌های توسعه‌دهنده‌ی عجیب و ناشناخته استفاده می‌کنند.

این عبارت منحصر‌به‌فرد تنها کلید کیف پول ارز دیجیتال است. در صورت سرقت، به دلیل ماهیت برگشت‌ناپذیر تراکنش‌های بلاکچین (انتقال یا تبادل داده‌ها یا دارایی‌های دیجیتال ثبت شده در شبکه بلاکچین، یک پایگاه داده توزیع‌شده تغییرناپذیر)، وجوه سرقت شده قابل بازیابی نیستند.

تحقیقات نشان داد که برخی از این برنامه‌ها از طریق حساب‌های توسعه‌دهنده‌ای که قبلاً برای برنامه‌های قانونی استفاده می‌شدند، توزیع شده‌اند که سپس توسط هکر‌ها ربوده شده‌اند و باعث شده‌اند که برنامه‌های جعلی قابل اعتماد به نظر برسند و به راحتی پخش شوند.

کارشناسان توصیه می‌کنند که این برنامه‌ها را فوراً حذف کنید و تعداد دانلود‌ها و رتبه‌بندی‌ها را بررسی کنید. برنامه‌های اصلی معمولاً بسیار محبوب هستند و هزاران دانلود دارند، برخلاف برنامه‌های جعلی که تعداد دانلود کمی دارند.

کارشناسان همچنین بر لزوم احتیاط در مورد لینک‌های دانلود مشکوک و خودداری از دانلود برنامه‌ها از منابع غیررسمی تأکید کردند.

گوگل پس از گزارش‌ها، اکثر این برنامه‌ها را حذف کرده است، اما برخی از آنها هنوز در دسترس هستند، بنابراین کاربران باید دستگاه‌های خود را به‌روز نگه دارند و مرتباً برنامه‌های نصب شده را بررسی کنند.

لیست برنامه‌های جعلی که باید فوراً حذف شوند:

Pancake Swap - کیف پول: co.median.android.pkmxaj

Suiet Wallet - کیف پول: co.median.android.ljqjry

Hyperliquid - کیف پول: co.median.android.jroylx

Raydium - کیف پول: co.median.android.yakmje

Hyperliquid - کیف پول: co.median.android.aaxblp

BullX Crypto - کیف پول: co.median.android.ozjwka

OpenOcean Exchange - کیف پول: co.median.android.ozjjkx

Suiet Wallet - کیف پول: co.median.android.mpeaaw

Meteora Exchange - کیف پول: co.median.android.kbxqaj

Raydium - کیف پول: co.median.android.epwzyq

SushiSwap - کیف پول: co.median.android.pkezyz

Raydium - کیف پول: co.median.android.pkzylr

SushiSwap - کیف پول: co.median.android.brlljb

Hyperliquid - کیف پول: co.median.android.djerqq

Suiet Wallet - کیف پول: co.median.android.epeall

BullX Crypto - کیف پول: co.median.android.braqdy

Harvest Finance blog - کیف پول: co.median.android.ljmeob

Pancake Swap - کیف پول: co.median.android.djrdyk

Hyperliquid - کیف پول: co.median.android.epbdbn

Suiet Wallet - کیف پول: co.median.android.noxmdz

منبع: دیلی میل